所以我有一个用Node.JS、MongoDB和Express编写的REST API。我使用passport和passport-jwt使用JSON web令牌进行身份验证，但是当我对不同的用户帐户使用不同的令牌时，请求每次都会保存相同的用户。然后我将该令牌放入此端点的标头中：
// GET u
浏览 4提问于2016-07-17得票数 2
回答已采纳
我正在寻找一个解决方案来为hyperledger composer REST API实现passport jwt身份验证策略。我使用此链接设置passport authetication 。生成hyperledger composer API，创建composer rest服务器docker容器，API是受保护的，除了访问令牌生成，如何检索令牌之外，一切似乎都在工作。我还用passport<
浏览 2提问于2018-09-27得票数 2
在我的应用程序中，我使用SequelizeJS来访问我的mySQL数据库，现在我正在尝试使用JWT Strategy通过PassportJS保护我的REST API端点。 console.log(req.user); });
我已经创建了另一个路由，它根据提供的用户名和密码返回一个JWT
浏览 5提问于2017-01-16得票数 0
回答已采纳
我的应用程序使用Graphql请求进行身份验证。从我的录音中，我可以看到POST查询。但是，我在JMeter中没有看到提供的用户名和密码。如果使用新的用户详细信息提供登录，我应该在哪里以及如何提供用户凭据？发布数据：{"operationName":" getDetails "，“变量”：{}，“查询”：“查询getDetails {\n用户{\n email\n富足名称\n id\n name\n }\
浏览 1提问于2021-07-09得票数 0
1回答
我正在开发酒店预订门户网站，注册是可选的。在angular应用程序中，每条路线都是公开的，访客可以搜索和预订酒店，如果用户已经登录，那么我将在标题中传递JWT令牌。在NestJS (NodeJS)后端，我需要允许用户和访客访问相同的端点，比如酒店搜索和酒店预订。我使用passport-jwt作为身份验证保护，如果头中没有令牌，它将抛出未授权的异常。如何为注册<em
浏览 14提问于2020-08-06得票数 0
如何组合passport-local以在身份验证成功时返回JWT令牌？ , LocalStrategy = require('passport-local').Strategy;
浏览 0提问于2013-11-27得票数 90
回答已采纳
我正在构建一个持卡人应用程序，其中UI在Angular 4中，后端在Spring Rest Service中。现在，有一个登录屏幕，所以一旦用户登录，他可以看到另一个屏幕，如交易历史，货币列表，货币汇率等。请帮帮忙
浏览 0提问于2019-07-05得票数 0
我正在尝试在SpringBoot REST API中使用JWT令牌实现身份验证和授权。{"username":"admin", "password":"admin"} @Override web.igno
浏览 2提问于2020-03-10得票数 0
3回答
目前，我们正在就保护我们的多个微型服务进行辩论。主要关注的是，提供给我们的JWT令牌将在调用完成之前过期。(这是在同步设计中)这里有三项建议：
客户端应用程序在长时间调用之前有一个“确保(int分钟)”方法，必要时调用令牌提供程序。如果JWT击中了安全过滤器，就让它过期。客户端应用程序同时发送JWT和刷新令牌。如果JWT过期，请使用刷新令牌获取新令牌，并通过令牌提
浏览 0提问于2018-02-19得票数 6
我想建立一个访问Laravel API的Vue web应用程序。不需要身份验证(如电子邮件或密码)，除非我必须知道是谁发出了请求。我的想法是在第一个请求时给每个客户端一个随机令牌，然后每个请求都会发送这个令牌。
在Laravel中实现这一点的最佳方式是什么？我找到了这个，但它看起来很复杂，而且不是我真正需要的东西：
浏览 0提问于2018-06-23得票数 1
3回答
我创建了一个自定义用户模型，并应用Djoser身份验证和jwt。但是在这之后，当我试图获得产品视图的请求时，我得到了以下错误：
下面是product_views.py：fromSIMPLE_JWT = {
'ACCESS_TOKEN_LIFETIME': timed
浏览 6提问于2021-07-29得票数 1
回答已采纳
2回答
可以使用Django JWT rest框架创建密码恢复链接吗？或者，我需要使用Django admin的功能来完成此操作吗？
非常感谢。
浏览 3提问于2017-08-30得票数 1
2回答
我需要为WordPress提供一个插件，它几乎没有自定义API端点，而且我已经安装了这两个插件。我已经创建了自定义端点： register_rest_route('mladi-info/v1','methods' => 'GET',
'callback' => 'mi_get_
浏览 2提问于2017-08-16得票数 4
回答已采纳
我用Node创建了一个passport项目。当我没有将令牌作为标头时，它会返回Unauthorized。如何将此消息更改为“漂亮如Sorry invalid credentials”const JwtStrategy = require('passport-jwt').Strategy;
const
浏览 0提问于2019-01-04得票数 5
1回答
我正在构建一个应用程序，它需要从另一个应用程序(通过应用程序接口)进行身份验证，该应用程序提供响应状态(成功，失败)和访问令牌。我需要简单的身份验证，当用户提供正确的凭据时，我点击应用程序接口并保存会话中的身份验证用户名和访问令牌，并有一个持久的会话。我已经尝试寻找passport http和其他strategies.But，我认为它们不适用于此用例?请让我知道如果我错了，什么是简单有效的方法来实现这一点。
浏览 2提问于2015-10-04得票数 0
我使用passport通过Google API进行身份验证，我通过URL将令牌发送到客户端(React应用程序)，后者将令牌保存在localStorage中。我希望使用该令牌:对于每个API调用(get、post、put)，我希望将该令牌发送到服务器，但我不知道如何在服务器端验证该令牌。token=" + token);express中的API (包含CRUD方法)：
app.use('
浏览 17提问于2020-02-18得票数 3
2回答
所以我想知道为什么Nest JS的文档
如果答案是肯定的，但这不是一个好的做法，你能提供解释吗？如果答案是肯定的，并且这是最佳实践，那么您是否知道为什么他们会举一个不使用最佳实践的示例来处理像身份验证这样重要的主题？
浏览 24提问于2021-10-01得票数 4
1回答
最近我一直在研究json的网络令牌。据我所知，它最大的优点之一就是它的无国籍。对用户进行身份验证所需的所有内容都是随请求而来的，因此您不需要像许多文章所述的那样“在每个请求上命中数据库”。但是，如果我没有弄错，passport-jwt的文档就是这样做的，它们在每个请求中都会访问数据库。也就是说，对于每一个需要护照认证的请求。，在调用此函数时，令牌
浏览 3提问于2017-06-03得票数 4
回答已采纳
问题：我的java springboot引导应用程序从外部系统接收JWT令牌，以使用其外部身份管理提供程序对用户进行身份验证，该提供者在成功时返回用户详细信息。一旦收到用户详细信息，后端应用程序必须为外部系统最终用户创建重定向url。重定向url将使用户在我的角度应用程序上显示着陆页面。在这里，应该允许所有rest通过http会话。如果用户试图直接访问rest，他应该得到一个身份验
浏览 3提问于2021-04-28得票数 0
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号